Summary

  • A apresentação de Ebrima Jaw na RIPE 92 analisou 2,6 trilhões de atualizações do RouteViews ao longo de treze anos. Os 5% de pares no topo do ranking diário responderam por mais de 55%; a metade inferior, por cerca de 5%.
  • Em um recorte de um mês, 19 sessões, descritas como 2% de mais de duas mil, produziram 71% das atualizações daquele período. Avisos repetidos sem alteração ampliam os arquivos e o trabalho de processamento.

O coletor de rotas precisa guardar mudanças reais para que alguém consiga explicar um incidente depois. Quando recebe a mesma mensagem BGP sem alteração, guarda também uma cópia que pouco acrescenta. Ebrima Jaw, pesquisador da Universidade de Twente, mostrou na RIPE 92 a dimensão dessa despesa distribuída entre operadores de coleta e usuários dos dados.

O levantamento cobriu treze anos do RouteViews e 2,6 trilhões de atualizações. Cinco entre 36 coletores concentraram 54% do total. Jaw então olhou os pares que alimentam esses coletores, classificados novamente a cada dia. Os 5% mais ativos originaram mais de 55% das atualizações; a metade menos ativa ficou em torno de 5%. Os nomes no topo mudam com o tempo. Uma lista permanente dos antigos campeões do barulho não substitui a medição diária.

Em seguida, o estudo aproximou a lente de um mês. De mais de duas mil sessões, 19 responderam por 71% das atualizações daquele mês; Jaw as descreveu como cerca de 2% do conjunto. Seu artigo acadêmico de 2025 usa uma amostra diferente, de mais de 80 bilhões de mensagens. Os percentuais desse artigo não pertencem ao denominador de treze anos da palestra.

No debate, uma representante do RouteViews relatou monitoramento dos pares ruidosos, contato com os maiores emissores e, em alguns casos, o encerramento da sessão com um par sem resposta quando o serviço é prejudicado. Jaw propôs acompanhar sessões e prefixos, auditar o comportamento dos roteadores depois de uma reinicialização e tratar seletivamente fluxos excessivos. O coletor identifica por onde a enxurrada entrou na sua coleta; o caminho observado não revela sozinho qual roteador começou a repetição. Um histórico conjunto de alertas, configurações e correções daria essa resposta.

A conta é compartilhada, mas a decisão que produz duplicatas pode estar em uma única rede. Jaw identificou onde procurar. O próximo indicador útil é o tempo entre o primeiro alerta, o contato com o operador e a queda sustentada no volume repetido.

Fontes: transcrição oficial da RIPE 92 · registro da sessão · perfil na Universidade de Twente · registro do artigo original.